Poslanci už mají na stole zákony k nařízení GDPR

Návrh zákona o zpracování osobních údajů ruší a nahrazuje dosavadní zákon o ochraně osobních údajů z roku 2000. Současně s tím ruší přes dvě desítky schválených změn v jiných zákonech. Návrh změnového zákona zasahuje do více než 30 dalších zákonů. Vláda oba materiály předložila poslancům tak, aby je mohli schválit ve zrychleném režimu již v prvním čtení. Opoziční ODS již ale oznámila, že toto zrychlené projednávání odmítne. V tom ji zřejmě podpoří i další nevládní strany.

Ačkoli Sněmovna návrh zákona ještě ani nezačala projednávat, protože nejbližší schůze začne v úterý 10. dubna, už se k němu ve sněmovním systému objevil první pozměňovací návrh. Předložila ho poslankyně STAN Věra Kovářová a chce obcím, jejich příspěvkovým organizacím nebo školám buď zcela zrušit pokuty za porušení zákona, nebo je aspoň omezit na 5000 korun. Kraje a obce chce od pokut osvobodit i ODS, svůj návrh na zrušení pokut připravují také lidovci. Chtějí zrušit pokuty pro obce, úřady nebo neziskové organizace.

Návrh ministerstva vnitra původně počítal se sankčními úlevami jen pro malé obce, kterým by hrozila maximálně pokuta do 15.000 korun. Vláda toto omezení ale zrušila. Horní hranice je stanovena na deset milionů korun, právo však vylučuje, aby byly pokuty pro obce likvidační, uvedlo již dříve ministerstvo vnitra.

Zákon upravuje i fungování Úřadu pro ochranu osobních údajů. Zatímco nyní ho vede předsedkyně, kterou na návrh Senátu jmenuje a odvolává prezident republiky, nově k ní mají přibýt dva místopředsedové. Přibudou však postupně. Od nabytí účinnosti zákona nastoupí první a druhého bude možné jmenovat nejprve k 1. lednu 2021. Na návrh předsedkyně úřadu bude místopředsedy jmenovat a odvolávat Senát. Roční náklady na jednoho místopředsedu odhaduje vláda zhruba na 1,8 milionu korun. Naproti tomu by mělo postupně skončit sedm současných inspektorů, kteří řídí kontroly a ukládají opatření k nápravě.

Nařízení GDPR má vstoupit v účinnost letos 25. května. Týká se všech firem, státních institucí, neziskových organizací i osob samostatně výdělečně činných, které evidují své zaměstnance, členy, zákazníky nebo příznivce. Souhlas se zpracováním osobních údajů podle nových pravidel musí dát miliony lidí. Obnovou tak bude muset projít drtivá většina databází, kterými disponují například internetové obchody, ale i lékaři, školy či zaměstnavatelé.